Politika varstva osebnih podatkov

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Združenje Demeter Slovenija Planina 111 5270 Ajdovščina Matična številka: 4075641000 Davčna številka: 96937521 (združenje ni zavezanec za DDV) E-pošta: tajnistvo@demeter.si

2. Namen te politike

S to politiko vas seznanjamo, katere osebne podatke zbiramo, za kakšne namene jih obdelujemo, na kakšni pravni podlagi, koliko časa jih hranimo in kakšne pravice imate v zvezi z njimi. Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679, GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

3. Katere osebne podatke zbiramo in za kakšne namene

3.1 Kontakt prek e-pošte ali kontaktnega obrazca

Kadar nas kontaktirate prek e-poštnega naslova tajnistvo@demeter.si ali kontaktnega obrazca na spletni strani, obdelujemo vaše ime in priimek, e-poštni naslov ter vsebino sporočila.

Namen: odgovor na vaše povpraševanje in nadaljnja komunikacija. Pravna podlaga: zakoniti interes upravljavca (točka (f) prvega odstavka 6. člena GDPR), da odgovori na prejeta sporočila. Rok hrambe: do zaključka komunikacije oziroma največ 2 leti od zadnjega stika, razen če je daljša hramba potrebna zaradi uveljavljanja ali obrambe pravnih zahtevkov.

3.2 Članstvo v združenju

Za včlanjene člane in včlanjena društva obdelujemo podatke, ki so potrebni za vodenje evidence članstva, obveščanje članov, zaračunavanje članarine in licenčnine ter izvajanje dejavnosti združenja v skladu s statutom.

Namen: vodenje članstva in izvajanje dejavnosti združenja. Pravna podlaga: izvajanje pogodbe oziroma članskega razmerja (točka (b) prvega odstavka 6. člena GDPR) in zakonske obveznosti upravljavca (točka (c), npr. računovodski predpisi). Rok hrambe: čas trajanja članstva in nato še toliko časa, kolikor zahtevajo predpisi (računovodska dokumentacija 10 let).

3.3 Prijava na dogodke in izobraževanja

Kadar se prijavite na dogodek ali izobraževanje, obdelujemo vaše ime in priimek, kontaktne podatke ter morebitne druge podatke, ki jih navedete ob prijavi.

Namen: izvedba dogodka, obveščanje udeležencev in organizacijska logistika. Pravna podlaga: izvajanje pogodbe (točka (b) prvega odstavka 6. člena GDPR). Rok hrambe: 1 leto po izvedbi dogodka, računovodska dokumentacija skladno s predpisi.

3.4 Obiskovanje spletne strani

Ob obisku spletne strani se lahko obdelujejo tehnični podatki (IP naslov, vrsta brskalnika, čas obiska) v okviru strežniških dnevnikov, kar je potrebno za zagotavljanje delovanja in varnosti spletne strani. Podrobnosti o piškotkih so opisane v Politiki piškotkov.

4. Uporabniki osebnih podatkov

Vaših osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove trženjske namene. Podatke lahko posredujemo:

  • pogodbenim obdelovalcem, ki za nas opravljajo storitve (vzdrževanje spletne strani, gostovanje, računovodstvo), pri čemer ti podatke obdelujejo izključno po naših navodilih in na podlagi sklenjenih pogodb o obdelavi,
  • državnim organom, kadar to zahteva zakon,
  • mednarodni organizaciji Demeter International, kadar je to potrebno za izvajanje certifikacijskih in licenčnih postopkov.

5. Prenos v tretje države

Osebnih podatkov praviloma ne prenašamo v tretje države. Če bi bil tak prenos potreben, bo izveden le ob ustreznih zaščitnih ukrepih v skladu s V. poglavjem GDPR.

6. Vaše pravice

V zvezi z osebnimi podatki imate naslednje pravice:

  • pravico do dostopa do svojih osebnih podatkov,
  • pravico do popravka netočnih podatkov,
  • pravico do izbrisa (pravica do pozabe), kadar so za to izpolnjeni pogoji,
  • pravico do omejitve obdelave,
  • pravico do prenosljivosti podatkov,
  • pravico do ugovora obdelavi, ki temelji na zakonitem interesu,
  • pravico do preklica privolitve, kadar obdelava temelji na privolitvi, pri čemer preklic ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo lahko podate po e-pošti na tajnistvo@demeter.si. Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja, najpozneje v enem mesecu.

Če menite, da obdelava vaših osebnih podatkov krši predpise, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije Dunajska cesta 22, 1000 Ljubljana E-pošta: gp.ip@ip-rs.si Spletna stran: www.ip-rs.si

7. Varnost podatkov

Za varovanje osebnih podatkov izvajamo ustrezne tehnične in organizacijske ukrepe, med drugim omejen dostop do podatkov, varno gostovanje spletne strani in šifrirano povezavo (HTTPS).

8. Spremembe politike

Politiko lahko občasno posodobimo. Veljavna različica je vedno objavljena na tej strani.

Datum zadnje posodobitve: 10. 8. 2026